Qué hacer cuando algo parece sospechoso.
Una lección de 12–15 minutos: los tres cables del operador (verificación propia, reporte, emergencia), el manual post-clic en orden y un turno real para practicarlo.
El protocolo de respuesta segura: verificar por tu propia vía, reportar y aislar, y qué hacer paso a paso si ya hiciste clic.
El caso
«No hagas clic» no es un plan. El operador tiene protocolo: verificar por su línea, reportar para cerrar el paso y emergencia para cuando ya ocurrió.
En 12–15 minutos montarás tu centralita: tres cables para cada situación, el manual post-clic en orden y un turno real para servirla.
Lo que aprenderás
- Verificar por tu canal: nunca la vía del mensaje
- Reportar y aislar: proteger a los próximos
- Ejecutar el protocolo post-clic en el orden correcto
El turno del operador
Detente → busca tu propia vía → parchea. Y si ya clicaste: cerrar, cambiar, avisar, reportar — en ese orden.
Verificar
Por tu línea, no la del mensaje.
Reportar
Cada reporte protege a los próximos.
Emergencia
El manual post-clic, en orden.
Turno
Cuatro líneas a la vez.
Preguntas frecuentes
¿Qué hago si ya di mi contraseña en una página falsa?
En orden: no interactuar más, cerrar la página, cambiar la contraseña desde tu canal y revocar sesiones activas, avisar al servicio real y reportar. Lo importante es el orden: primero cierras la puerta, luego pones la cerradura nueva.
¿Dónde se reporta el phishing?
El botón de reporte de tu propio correo (Gmail, Outlook lo traen) es el primero y más potente: alimenta los filtros de todos. Y si afecta a un servicio concreto, avísales por su canal oficial.
Ponte a prueba: Prueba relámpago: ¿qué cable tomas?
¿Qué significa «verificar por vía propia»?
Respuesta correcta: Usar el canal que TÚ eliges: la app que abres, el número que tenías, la web que tecleas.
La vía la eliges tú o la eligió el atacante: no hay tercera. Responder confirma que existes; el enlace del mensaje es su territorio.
Clicaste, y en la página «del banco» ya escribiste usuario y clave. ¿Primer movimiento?
Respuesta correcta: Cerrar la página YA (no seguir), luego cambiar la contraseña y revocar sesiones.
Cambiar la clave sin cerrar la sesión del atacante es cambiar la cerradura con el ladrón dentro. Primero se cierra, luego se renueva, luego se avisa.
¿Reportar un phishing sirve de algo si «nadie lo lee»?
Respuesta correcta: Sí: cada reporte envenena la reputación del dominio y alimenta los filtros para todos.
El silencio deja solos a los próximos. Reportar es parche colectivo: tu ficha entrena a los filtros que protegen a otros.
La regla de bolsillo — Nunca la vía que trae el mensaje: detente, busca la tuya, parchea. Y si ya clicaste: cerrar, cambiar, avisar, reportar — el orden es lo que salva.
Lo que te llevas
Saber qué hacer ante un mensaje sospechoso — y qué hacer si ya clicaste: no solo evitar.